Lendf.Meがハッカーの攻撃を受け、dForceの創業者が2500万ドルの資産が盗まれた事件を詳述

dForceエコシステム下の通貨市場Lendf.Meは4月19日にハッカーの攻撃を受け、約2500万ドルの資産が不正に引き出されました。dForceの創設者である楊民道はこの事件について詳細に振り返りました。

事発当日、北京時間9:15頃、dForceチームは内部監視システムを通じて異常な転送行為を発見しました。チームは直ちに緊急措置を取り、Lendf.MeとUSDx契約の運営を停止し、深い調査を行うために一時的にウェブサイトを閉鎖しました。現在、調査作業はまだ進行中で、チームはハッカーに関連する情報の一部を把握しており、ハッカーの攻撃行為は既に停止しています。

事件が発生して以来、dForceチームは積極的に解決策を模索しています。彼らは以下の措置を講じました：まず、トップセキュリティチームと協力してLendf.Meの包括的なセキュリティ評価を実施しました；次に、パートナーと共に実行可能な解決策について積極的に議論しました；最後に、法執行機関、主要な取引プラットフォーム、および店頭取引業者と緊密に連携し、盗まれた資金の回収とハッカーの動向を追跡するために全力を尽くしています。

今回のハッカー攻撃は、imBTC資産のERC777標準に存在する脆弱性を利用し、再入攻撃手法を実施しました。攻撃者はコールバックメカニズムを利用して、偽造されたimBTCを担保として繰り返し借入操作を行いました。

楊民道は、この攻撃がユーザーやパートナーに影響を与えただけでなく、彼自身、パートナー、そしてチーム全体に深刻な経済的損失をもたらしたことを強調しました。彼はdForceチームがその日の終わりまでにコミュニティにより詳細な説明と説明を提供することを約束しました。

今回の攻撃にもかかわらず、ヤン・ミンダオはチームが屈服することはなく、問題を解決し、ユーザーの信頼を回復するために引き続き努力することを表明しました。この事件は、ブロックチェーンプロジェクトがセキュリティ面で直面している課題を再び浮き彫りにし、業界関係者に対してスマートコントラクトのセキュリティ監査と脆弱性対策をより重視する必要があることを思い出させました。